UPI 사기: UPI 결제 사기의 유형과 예방 방법 www.deekpay.com

디지털 거래의 증가로 인해 인도에서 UPI 사기가 점점 더 흔해지고 있습니다. 인도 재무부 데이터에 따르면 2012~2023 회계연도에 95,000건 이상의 UPI 사기 사건이 보고되었습니다. 사기범들은 주로 UPI ID 이는 사용자를 속이기 위해 허위 아이디를 생성하는 수법입니다. 자신을 보호하기 위해 사용자는 정기적으로 개인 UPI PIN을 변경하고 일반적인 사기에 유의해야 합니다. UPI 사기의 피해자가 되지 않도록 경계를 늦추지 말고 스스로를 교육하세요.

UPI 사기란 무엇인가요?

UPI 사기는 다음과 같은 행위입니다.인도의 통합 결제 인터페이스 (UPI) 시스템과 관련된 사기성 UPI 기반 거래가 발생하고 있습니다. 사기범들은 UPI 생태계의 취약점을 악용하고 다양한 수법을 사용하여 UPI 사용자를 속입니다. 사기범은 종종 사용자를 속여 UPI PIN 또는 개인 정보를 공개하도록 유도하여 사용자의 은행 계좌에 액세스하고 사기 거래를 수행합니다.

UPI 사기/온라인 사기 유형

공통 UPI 결제사기에는 가입자의 디바이스에서 허위 결제 요청을 받거나 사기꾼이 가입자의 UPI 계정에 무단으로 액세스하는 것이 포함됩니다. 사기범은 피싱, SIM 스와핑 또는 가짜 UPI ID 생성 등의 수법을 사용하여 사용자를 속입니다. 이러한 사기를 인지하고 예방 조치를 취하면 디지털 거래를 안전하게 진행할 수 있습니다.

피싱(인터넷)

피싱이 가장 흔합니다. UPI 트레이딩사기 중 하나입니다. 사기꾼은 민감한 정보를 얻기 위해 가짜 이메일을 보냅니다. 사용자가 사기 웹사이트에 사용자의 세부 정보(비밀번호 또는 PIN)를 입력하면 해당 정보는 즉시 해커에게 전달되어 악용됩니다. 이로 인해 사용자는 UPI 사기에 더 취약해집니다.

판매자 사기

판매자 사기는 온라인 마켓플레이스에서 만연합니다. 이러한 사기꾼은 위조 제품을 판매하거나 제품을 배송하지 않고 주문을 처리하여 의심하지 않는 구매자를 속입니다. 이로 인해 금전적 손실이 발생하고 이커머스 사이트에 대한 신뢰가 무너집니다.

화면 모니터링 앱을 통한 사기

악의적인 사람들은 화면 모니터링 앱을 사용하여 사용자의 개인정보와 보안을 침해할 수 있습니다. 이러한 앱을 통해 사기꾼은 사용자 모르게 사용자의 화면 활동을 기록하여 UPI PIN, OTP 및 기타 개인 정보와 같은 민감한 정보를 캡처할 수 있습니다. 이를 통해 사용자의 뱅킹 정보에 액세스하고 사기 활동을 수행할 수 있습니다.

멀웨어

멀웨어는 UPI 가장 흔한 형태의 사기 중 하나입니다. 가짜 이메일 첨부 파일이나 보안되지 않은 웹사이트를 통해 실수로 다운로드할 수 있습니다. 멀웨어는 감염된 디바이스에서 데이터를 추출하고 복사하도록 설계되었습니다.

돈 운반책

머니 뮬은 보다 정교한 형태의 사기입니다. 사기범은 사용자의 금융 데이터에 액세스한 후 중개 계좌로 자금을 이체하여 전리품을 보관합니다. 이 계정은 의심하지 않는 여러 피해자로부터 모은 자금을 보관하는 자금 운반책의 역할을 합니다. 이러한 유형의 사기는 UPI 해킹에서도 흔히 발생합니다.

SIM 카드 복제

SIM 카드 복제는 은행에서 OTP 의무화를 시행한 후 최근 급부상하고 있는 기능입니다. 사기범이 사용자의 SIM 카드를 복제하면 디바이스에서 OTP에 액세스하고 사용자의 UPI PIN을 변경할 수도 있습니다. 사기범은 사용자의 은행 계좌 정보 및 신원 증명에 액세스하여 PIN을 재설정할 수 있습니다. 1분 이내에 사용자는 UPI 사기의 피해자가 됩니다.

UPI 사기 처리

사기범들은 종종 의심하지 않는 사용자를 속이기 위해 사기성 UPI 핸들을 만듭니다. 이러한 사기는 소셜 미디어, 온라인 마켓플레이스 또는 원치 않는 메시지를 통해 다양한 플랫폼에서 발생할 수 있습니다. 사기꾼은 유혹적인 제안이나 긴급한 결제 요청을 사용하여 사용자가 사기성 UPI 계정을 통해 거래를 하도록 속일 수 있습니다.

보이스 피싱

피싱은 사기범이 은행 직원을 사칭하여 은행을 대신하여 질문을 하는 것을 말합니다. 사기범들은 거짓말로 거미줄을 치고 사용자의 비밀번호나 PIN을 알아내기 위해 사용자의 개인 정보를 요구합니다.

수집 요청

일반적인 UPI 사기 유형은 사기꾼이 사용자의 UPI 애플리케이션을 사용하여 수수료를 요구하는 것입니다. 심지어 인출 정지 또는 기타 환불 관련 활동을 요청할 수도 있습니다. 합법적인 기관으로 위장하거나 사용자의 거래 문제를 지원한다고 주장할 수도 있습니다. 실제로는 사용자를 속여 민감한 정보를 제공하도록 유도하거나 사용자의 계정으로 사기 거래를 시도합니다.

해커는 어떻게 UPI 사기를 저지르나요?

사기범들은 이러한 정교한 사기를 실행할 때 일정한 패턴을 따르는 것으로 관찰되었습니다. 따라서 저희는 이러한 사기를 단계별로 실행하기 위한 시간표를 고안해냈습니다. UPI 사기가 어떻게 발생하는지 살펴봅시다:

1단계: 모든 것은 무작위 전화로 시작됩니다. 사기범들은 보통 문자 메시지 대신 전화를 걸어 대상자의 주의를 끌기 시작합니다. 사기범들은 보통 은행 담당자로 위장하여 무해해 보이는 질문을 던집니다. 2단계: 합법적인 전화로 들리게 하기 위해 사용자의 생년월일, 이름 또는 휴대폰 번호와 같은 확인 질문을 합니다. 3단계: 항상 질문이 있습니다. 해커는 앱이나 웹사이트의 기술적 어려움을 이용하여 사용자와 대화합니다. 보통 거짓 이야기를 지어내어 사용자가 문제를 해결하기 위해 개인 정보를 제공하도록 유도합니다. 4단계: 사기꾼이 사용자를 설득한 후에는 휴대폰에 앱을 다운로드하도록 요청합니다. 이러한 앱 중 일부는 Google Play 스토어에서 사용할 수 있는 AnyDesk 및 ScreenShare입니다. 5단계: AnyDesk 또는 이와 유사한 앱을 다운로드하는 동안 다른 일반 앱과 마찬가지로 개인정보 보호 권한을 요청합니다. 하지만 이러한 앱은 사용자의 휴대폰에 있는 모든 정보에 액세스할 수 있으므로 속지 마세요. 6단계: 사기꾼은 사용자의 휴대폰에서 생성된 9자리 OTP를 요청합니다. 사용자가 코드를 공개하면 해커는 휴대폰에 권한을 부여하도록 요청합니다. 7단계: 애플리케이션이 필요한 소유권 한도를 확보하면 발신자는 사용자 모르게 사용자의 휴대폰을 완전히 제어하기 시작합니다. 사용자의 휴대폰에 대한 전체 액세스 권한을 얻은 후 해커는 코드를 훔쳐 사용자의 UPI 계정을 사용하여 거래를 시작합니다.

예를 들어 사기범이 문자 메시지를 보낸 후 사용자가 제공한 다른 번호로 전달하도록 요청하는 등 다양한 방법이 있습니다. 메시지가 성공적으로 전송되면 사기범은 UPI를 통해 사용자의 휴대폰 번호 또는 계정을 자신의 휴대폰에 연결할 수 있습니다.

UPI 사기 예방 가이드

사기는 피할 수 없는 것이 아니라 몇 가지 예방 조치를 취함으로써 피할 수 있습니다. 이러한 팁은 사용자를 사기로부터 보호할 수 있을 뿐만 아니라, 인터넷 시대에 사용자의 정보를 보호하기 위해 기본적으로 지켜야 할 사항입니다. 또한 인터넷 시대에 사용자 정보의 보안을 보장하기 위해 염두에 두어야 할 기본적인 사항이기도 합니다.

사기꾼과의 관계에 주의하세요.

UPI 사기에 연루되지 않는 것이 사기꾼으로부터 자신을 보호하는 가장 좋은 방법입니다. 사용자의 은행은 절대 사용자의 민감한 정보에 대해 논의하기 위해 전화하지 않습니다. 사용자가 이를 요구하는 전화를 받으면 위험 신호입니다.

사용자는 사용자가 태그한 번호의 글로벌 데이터베이스를 보유한 Truecaller와 같은 애플리케이션을 통해 모르는 번호의 진위 여부를 확인할 수 있습니다.

요청/수락 시 추가 주의 사항

사기범들은 Google Pay, PhonePe, BHIM 등의 앱에서 '송금 요청' 기능을 사용합니다. 사기범은 다양한 온라인 플랫폼에 광고된 제품 구매에 관심을 표명하고 전화로 판매자와 연락을 취합니다. 그들은 제품 판매자에게 UPI 애플리케이션의 "자금 요청" 옵션을 사용하여 자금을 이체하도록 요청합니다. 따라서 부주의한 클릭 한 번으로 수천 달러의 UPI 사기를 당할 수 있습니다. 돈을 받기 위해 PIN 코드가 필요하지 않다는 점을 기억하세요.

UPI 애플리케이션의 스팸 경고를 주의하세요!

Google Pay 및 PhonePe와 같은 UPI 앱은 사용자가 알 수 없는 계정으로부터 요청을 받으면 스팸 경고를 표시하는 경우가 많습니다. 따라서 이러한 경고에 유의하시기 바랍니다. 의심스러운 계정을 발견하면 스팸으로 신고해 주세요.

악성 앱을 조심하세요

UPI 사기는 또한 가짜 모바일 앱을 사용하여 사람들을 속입니다. 사기범은 원래 뱅킹 앱과 유사한 앱을 만들어 Google Play 스토어에 제출합니다.

고객이 실수로 휴대폰에 가짜 앱을 다운로드하여 설치하고 필요한 권한을 부여하면, 해당 앱은 사기범이 피해자의 계좌에서 자금을 인출할 수 있는 민감한 데이터를 전송합니다.

모디 빔, 모디 빔 앱, 빔 결제-UPI 가이드, 빔 뱅킹 가이드, 모디 카 빔 등과 같은 일부 가짜 앱은 가치 있는 뱅킹 서비스를 제공한다는 명목으로 고객의 데이터를 도용한 것으로 알려졌습니다.

UPI 사기를 방지하려면 보안 수칙을 따르세요

어떤 상황에서도 사용자의 PIN 코드를 모르는 사람에게 절대 공개하지 않도록 하세요. 또한 생체 인식 소프트웨어로 사용자의 UPI 애플리케이션을 보호해야 합니다. 이렇게 하면 해커가 사용자의 계정을 오용할 수 없습니다. 또한 사용자는 바이러스 백신 소프트웨어를 설치하고 정기적으로 멀웨어를 검사해야 합니다.

UPI 해킹을 방지하기 위해 진위 여부를 확인하지 않고 이메일을 열지 마세요.

이메일은 사용자를 속여 멀웨어를 다운로드하고 정보를 빼낼 수 있는 가장 쉬운 방법 중 하나입니다. 사용자의 이메일에 바이러스/멀웨어가 있는지 검사하여 UPI 사기를 방지하세요.

정기적으로 계정 확인하기

몇 달마다 사용자 계정 활동을 확인하여 계정에서 의심스러운 행동이 있는지 확인하세요. 우리는 종종 이를 추적하는 것을 잊어 위험 신호를 놓칠 수 있습니다. 몇 달에 한 번씩 사용자 계정을 꼼꼼히 확인하는 것이 좋습니다. 사용자가 비정상적인 패턴이나 UPI 사기에 대한 취약점을 발견하면 즉시 은행에 알려야 합니다.

개방형 Wi-Fi 피하기

해커가 사용자 디바이스의 모든 정보에 액세스할 수 있으므로 뱅킹 또는 UPI 애플리케이션에 공개/공용 Wi-Fi를 사용하는 것은 결코 좋은 생각이 아닙니다. 대신 연결하기 전에 항상 Wi-Fi가 신뢰할 수 있는지 확인하세요.

사용자의 모든 뱅킹 정보를 추적하여 UPI 사기를 방지합니다.

사용자가 은행으로부터 메시지를 받으면 주의 깊게 검토하세요. 비밀번호, PIN, OTP의 차이점을 이해하고 메시지의 불일치 또는 분쟁이 있는지 다시 한 번 확인하여 보안을 확보하세요. 사용자가 보내는 모든 은행 메시지를 추적하여 사용자의 UPI ID를 통해 이루어진 모든 거래를 사용자가 인지할 수 있도록 하세요.

완벽한 애플리케이션은 없지만, 사용자를 속이기 위해 어떤 수준까지 도달할 수 있는 사기꾼을 경계하는 것이 안전을 유지하는 유일한 방법입니다. 문제가 있다고 생각되면 사용자의 은행에 문의하세요.